Signaler une vulnérabilité

Contact sécurité

Adressez votre signalement à [email protected], avec l’objet « Sécurité — SkadeTweaks ». Le fichier /.well-known/security.txt indique également ce contact.

Informations utiles

Précisez l’URL concernée, le comportement observé, son impact potentiel et les étapes minimales permettant de reproduire le problème. Indiquez un moyen de vous recontacter.

N’envoyez pas de mots de passe, de jetons, de données personnelles de tiers ou de captures contenant ces informations. Masquez les éléments sensibles.

Limites des vérifications

Ce canal de contact n’autorise pas les tests intrusifs. N’accédez pas aux comptes ou données de tiers, ne modifiez ni ne supprimez de données et ne perturbez pas le service. Les tests de charge, le déni de service et l’ingénierie sociale sont exclus.

Les services tiers, notamment Discord, Google, Cal.com, RustDesk et l’infrastructure d’hébergement, ne sont pas inclus dans ce périmètre. Signalez-leur directement les problèmes qui les concernent.

Suivi et divulgation

Conservez les détails techniques confidentiels pendant l’échange initial afin de ne pas exposer les utilisateurs. Les modalités de correction et de divulgation sont coordonnées après analyse du signalement. Aucun programme de récompense ni délai contractuel de résolution n’est annoncé.